Questão 1480711

• Banca: COMPERVE
• Órgão: UFERSA
• Ano: 2013
• Provas: COMPERVE - 2013 - UFERSA - Analista de Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: DNS (Domain Name System); Firewall

O comando Netfilter/Iptables aplicado em um firewall de rede para bloquear tentativas de transferência de zona destinadas a um servidor DNS interno de endereço 200.1.2.3, que utiliza a porta padrão para esse serviço, é:

• A. iptables -A FORWARD -p udp --dport 53 -d 200.1.2.3 -j DROP
• B. iptables -A INPUT -p tcp --dport 53 -d 200.1.2.3 -j DROP
• C. iptables -A FORWARD -p tcp --dport 53 -d 200.1.2.3 -j DROP
• D. iptables -A INPUT -p udp --dport 53 -d 200.1.2.3 -j DROP

Gabarito: C

Comentários

• O X desta questão é saber que o DNS é um protocolo híbrido, podendo utilizar UDP para recebimento de pedidos de consulta de resolução de hosts/ip e TCP para troca de informações de zonas com outros servidores vizinhos.

  Como é pra bloquear tentativas de transferência de zona, será a cadeia FORWARD.

  Portanto, letra C) iptables -A FORWARD -p tcp --dport 53 -d 200.1.2.3 -j DROP

• Questão inteligente. Cabe a quem responde a prova lembrar se transferência de zona opera em UDP ou TCP.